Выпуск от 09.10.2026
15 новостей
По данным CrowdStrike, атаку на крупнейшие банки Южной Кореи, возможно, совершил одиночка. Он использовал открытый ИИ-инструмент пентеста ARTEX, DeepSeek v4.1-Flash, GLM-5.3, Grok 4.6 и Claude Code. Подробности инцидента не раскрыты — известно только это.
www.reddit.com · #security #ai #breach #cve #security
Все выпущенные и продлённые с 10 февраля 2027 сертификаты будут жить 64 дня, хотя можно выбрать и более короткие — 45 или 6 дней; последний 90-дневный истечёт 11 мая 2027. В staging переход произойдёт уже 14 октября 2026, а в 2028 умолчание сократят до 45 дней. Авторам крон-скриптов советуют искать хардкод вроде 83, 80 или 60 и переходить на продление примерно на 2/3 срока.
letsencrypt.org · #security #certificates #letsencrypt #ssl #tls
Автор блога месяц гонял DeepSeek 4.1 Flash на дюжине проектов и, по его словам, не мог понять, работает он с DeepSeek или Opus, а редкие сессии выходили дороже $1. Секрет — сжатие KV-кэша примерно в 437 раз по сравнению с V1, что удешевляет длинные сессии. Самохостинг модели он называет экономически бессмысленным, если цель — экономия, а не приватность.
www.dgt.is · #ai #benchmarks #deepseek #llm
Canonical подтвердила DDoS на свою веб-инфраструктуру: сайт Ubuntu, загрузки ISO и другие ресурсы не работают. Атаку отслеживают на status-странице, о ней написали в Ubuntu Discourse. Это не первый подобный случай.
www.phoronix.com · #drama #ddos #outage #security #ubuntu
11 октября 2026 корневой KSK должен смениться на KSK-2024, который был анонсирован в июле 2024 и добавлен в корневую зону в январе 2025. По RFC 5011 резолверы должны были наблюдать новый ключ не менее 30 дней, а теперь автор приводит список провайдеров, которые по сигналу RFC 8145 так и не добавили его в доверенные ключи.
ispcol.potaroo.net · #infra #dns #dnssec #security
В GitHub-репозитории OpenAI появилось 6 новых формализаций на Lean, 19 правок и 3 withdrawals. Сейчас формализовано около 42% «топовых» результатов. Какие именно результаты отозваны, в твите не уточняется.
twitter.com · #ai #integrity #math #openai #research
Halos for Robotics анонсировали в июне 2026: модуль IGX Thor получил отдельный процессор для safety-задач, а Holoscan Sensor Bridge помогает замечать повреждённые данные от сенсоров. В пакет входят симуляции и инспекционная лаборатория для партнёров. По словам Дженсена Хуанга, physical AI уже приносит Nvidia около $10 млрд выручки в год.
arstechnica.com · #ai #nvidia #physical-ai #robotics
OpenAI заявила, что прервала две AI-операции влияния, которые использовали подставных журналистов и аналитический центр для распространения геополитических сообщений. Детали и атрибуция не раскрываются.
openai.com · #security #disinformation #openai #security
В Managed Defense встроен мультиагентный харнесс: детерминированный код сначала собирает снапшот данных через версионированные вызовы API, и только потом его анализируют ИИ-агенты. Для разбора используются OpenAI GPT-5.6 Cyber, модели Anthropic и открытая модель Clef. Первый прототип с одним агентом провалился: он галлюцинировал, терял границы запросов и не отличал «не проверено» от «проверено, не найдено».
blog.cloudflare.com · #security #agents #ai #cloudflare
Модель на архитектуре Gemma 4 с лицензией Apache 2.0 объединяет текст, код, изображения, аудио и видео в единое эмбеддинг-пространство. Она модульная: 270M параметров для текста, опциональные энкодеры на 170M для зрения и 300M для аудио; с квантизацией на Pixel 11 Pro полная модель занимает ~567MB RAM. Matryoshka-усечение позволяет резать вектор с 768 до 128 измерений и экономить до 6x памяти.
deepmind.google · #ai #embedding #gemma #google
Публичный сервис времени Meta теперь поддерживает NTS (RFC 8915): пакеты NTP аутентифицированы, и клиент может проверить, что время пришло от Meta и не было изменено. Серверы не хранят per-client state — ключи для куки выводятся, а не реплицируются. Код протокола, сервера и клиента выложен в GitHub в составе Meta Time library.
engineering.fb.com · #infra #meta #nts #security #time
12 мая 2017 червь использовал EternalBlue из утечки Shadow Brokers и сам искал новые жертвы по локальной сети и интернету, без писем и действий пользователя. В первый день пострадали британские больницы, Renault, Telefónica, FedEx и другие; патч MS17-010 вышел ещё в марте. WannaCry эксплуатировал уязвимость в SMBv1, шифровал файлы и требовал выкуп в биткоинах.
habr.com · #security #history #malware #ransomware #wannacry
Автор доклада с IT-форума РУССОФТ 2026 делит рынок: в простых задачах и узких отраслевых решениях клиенты выбирают отечественный ИИ, а в середине — уходят к зарубежным. Причина — нет аналога GPT: упирается не в модель, а в нехватку серверных мощностей и GPU в дата-центрах. Пока «середина» проваливается, зависимость от западных платформ только растёт.
habr.com · #infra #ai #compute #infrastructure
Surface Laptop Ultra стоит от $2,599, получил Nvidia RTX Spark SoC с GPU на 5120 или 6144 ядра и до 128GB LPDDR5x; продажи стартуют 16 октября. Рядом анонсирован Surface RTX Spark Dev Box за $5,999 с 128GB памяти и заявленным петафлопсом ИИ-производительности. В Windows 11 обещают обновлённый Copilot, разделённый на три вкладки, включая Home и Code.
arstechnica.com · #ai #hardware #microsoft #windows
Компании объявили о расширении сотрудничества: модели OpenAI будут соединяться с корпоративными знаниями Atlassian, чтобы команды могли планировать, создавать и сдавать работу. Конкретные продукты, тарифы и сроки не раскрыты.
openai.com · #ai #atlassian #enterprise #openai #partnership